情報セキュリティ基本方針
当社は、お客さまをはじめ社会からの信頼を常に得られるよう、以下の通り方針を定め、さまざまな脅威から情報資産を保護し、かつ適正に取り扱うことにより、情報セキュリティ基本方針を明確化し、実施、維持してまいります。
1. 情報セキュリティ管理体制の構築
当社は、情報セキュリティに関する法令その他規範を遵守することにより、社会から信頼を得られるような管理体制を構築します。
2. 情報セキュリティ統括責任者の設置
当社は、情報セキュリティ統括責任者を設置し、その責任のもと情報セキュリティ組織体制を構築します。それにより全社の情報セキュリティの状況を正確に把握し、必要な対策を迅速に実施できるよう積極的な行動を行います。
3. 情報セキュリティに関する内部規程
当社は、情報資産に関する情報セキュリティ規程類を整備します。情報資産全般の取扱いについて明確な方針を示すとともに、情報漏洩などに対して厳しい態度で取り組みます。
4. 情報資産の保護
当社は、情報資産の機密性、完全性及び可用性を確保するためにリスク評価を行い、情報セキュリティ管理体制のもと適切な情報資産の保護を実施します。
5. 情報セキュリティ教育の実施
当社は、役員、従業員等が情報セキュリティの重要性を十分に認識するように、必要な教育を実施します。
6. セキュリティ事件・事故の対応
当社は、万が一情報セキュリティの問題が発生した場合迅速に対応し、その被害を最小限に留めます。また、再発防止策を含む適切な対策を講じます。
7. 法令・規範の遵守
当社は、電気通信事業法、個人情報保護法、情報セキュリティに関する法令、その他の規範、ガイドラインを遵守します。
8. 見直し及び改善
当社は、本方針及び関連する諸規程、管理体制の定期的な評価を行い、情報セキュリティの見直し及び改善を行います。
2022年10月1日
株式会社ブレインスタッフ 代表取締役社長 湯川 和也